TeamPCP compromete ações do GitHub da Checkmarx com credenciais roubadas
TeamPCP compromete ações do GitHub da Checkmarx usando credenciais CI roubadas, expandindo campanha de ataque à cadeia de suprimentos de software.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Atualizações de segurança do Roundcube Webmail corrigem múltiplas vulnerabilidades críticas
Roundcube Webmail lança versão 1.6.14 corrigindo múltiplas vulnerabilidades críticas. Falhas incluem escrita arbitrária de arquivos e bypass de autenticação. Veja detalhes e recomendações.
Especialista explica por que empresas podem perder dados mesmo fazendo backups
Especialista da Kingston Brasil alerta que falta de teste de restauração em backups é principal causa de perda de dados. Relatório IBM indica custo médio de violação no Brasil em R$ 7,19 milhões. Veja recomendações para CISOs.
Atualização de segurança do Chrome corrige 8 vulnerabilidades que permitem execução remota de código
Google lança atualização urgente para Chrome corrigindo 8 vulnerabilidades de alta severidade. Falhas permitem execução remota de código. Veja lista de CVEs e recomendações para CISOs.
Mais de 511 mil instâncias do Microsoft IIS fora do ciclo de vida expostas online
Shadowserver identifica mais de 511 mil instâncias do Microsoft IIS fora do ciclo de vida expostas online, com mais de 227 mil além do período de atualizações estendidas.
Estados Unidos condena hacker russo a 6,75 anos por danos de $9 milhões em ransomware
Departamento de Justiça dos EUA condena cidadão russo a 6,75 anos por facilitar ataques de ransomware que causaram mais de $9 milhões em danos a empresas americanas e outras organizações.
Hackers roubam 24,5 milhões de dólares em ataque à plataforma DeFi Resolv
Plataforma DeFi Resolv sofre ataque que resulta em desvio de 24,5 milhões de dólares. Equipe oferece 10% do valor em troca do retorno dos fundos.
OpenAI lança biblioteca no ChatGPT para armazenar arquivos pessoais na nuvem
OpenAI lança recurso Library no ChatGPT para armazenar arquivos e imagens na nuvem, permitindo referência em conversas futuras.
Grupo TeamPCP usa script wiper para atacar clusters Kubernetes
O grupo TeamPCP utiliza script wiper para atacar clusters Kubernetes, com detecção específica para alvos no Irã, causando destruição de dados.
Crunchyroll investiga vazamento de dados de 6,8 milhões de usuários
Crunchyroll investiga vazamento de dados de 6,8 milhões de usuários. Plataforma confirma investigação após hackers afirmarem roubo de informações pessoais.